VPN-Anbieter: Server von VikingVPN und Torguard gehackt

Neben NordVPN wurden offenbar bei zwei weiteren VPN-Anbietern Server gehackt. Das geht aus einem alten Thread bei 8chan hervor. Zum NordVPN-Hack sind nun weitere Details bekannt.

Artikel veröffentlicht am ,
Server gehackt: Mehrere VPN-Anbieter verloren offenbar die Kontrolle über ihre Server, private Schlüssel sind im Netz aufgetaucht.
Server gehackt: Mehrere VPN-Anbieter verloren offenbar die Kontrolle über ihre Server, private Schlüssel sind im Netz aufgetaucht. (Bild: Victorgrigas, Wikimedia Commons/CC-BY-SA 3.0)

Anfang 2018 wurde eine ganze Reihe von Servern von VPN-Anbietern kompromittiert. Bereits gestern haben wir darüber berichtet, dass private Schlüssel des Anbieters NordVPN im Netz aufgetaucht sind, in selben Zuge wurden offenbar auch die Anbieter VikingVPN und Torguard gehackt. In allen Fällen wurden kryptographische Schlüssel veröffentlicht.

Stellenmarkt
  1. Head of IT (m/f/x) Service
    UnternehmerTUM GmbH, Garching
  2. Senior Solution Architect Azure (m/w/d)
    operational services GmbH & Co. KG, Frankfurt am Main, München, Hamburg
Detailsuche

Nachvollziehbar ist das aus einem alten Thread im rechtsextremen Imageboard 8chan, der sich über Wayback Machine abrufen lässt. Dort verlinkte ein anonymer Diskussionsteilnehmer mehrere Logdateien von Konsolensitzungen bei den drei Anbietern. Bei Torguard und NordVPN finden sich in den Logs auch private kryptographische Schlüssel, die zu Webseitenzertifikaten passen. Obwohl die Informationen über die Hacks in einem öffentlichen Forum gepostet wurden, haben sie damals kaum Aufmerksamkeit erzeugt.

Zugriff bei NordVPN über Administrationsschnittstelle des Providers

NordVPN hat inzwischen mit einem Statement auf den Vorfall reagiert. Demnach erfolgte der Zugriff auf den Server über eine Administrationsschnittstelle des Providers.

Bei dem Provider handelt es sich um die finnische Firma Creanova. Aus einer Stellungnahme, die Creanova einem Bloomberg-Journalisten gab, handelte es sich bei der Administrationsschnittstelle entweder um HP iLO oder iDRAC von Dell. Solche Administrationsschnittstellen sind bei Servern üblich, sie sind aber meistens nicht direkt im Internet erreichbar.

Golem Karrierewelt
  1. Container Technologie: Docker und Kubernetes - Theorie und Praxis: virtueller Drei-Tage-Workshop
    14.-16.12.2022, virtuell
  2. Entwicklung mit Unity auf der Microsoft HoloLens 2 Plattform: virtueller Zwei-Tage-Workshop
    06./07.02.2023, Virtuell
Weitere IT-Trainings

NordVPN behauptet, dass man von dieser Schnittstelle nichts wusste. Creanova wiederum schiebt die Schuld auf NordVPN. Sicherheitsbewusste Kunden könnten demnach die Firma darum bitten, entsprechende Administrationsschnittstellen in private Netzwerke auszulagern.

NordVPN wusste seit mehreren Monaten von dem Vorfall

NordVPN hat nach eigenen Angaben bereits vor einigen Monaten von dem Vorfall erfahren, sich aber offenbar entschlossen, seine Kunden vorerst nicht zu informieren. "Wir haben diesen Exploit nicht sofort veröffentlicht, da wir sicherstellen wollten, dass nichts von unserer Infrastruktur für ähnliche Probleme anfällig ist", schreibt NordVPN. Auch Torguard hat ein Statement zu dem Vorfall veröffentlicht. Der Anbieter verweist darauf, dass die Schlüssel ihrer eigenen Zertifizierungsstelle von dem Vorfall nicht betroffen sind. Der private Schlüssel gehöre zu einem Webseitenzertifikat für einen Proxyserver. Dieser sei seit 2017 nicht mehr verwendet worden.

Von VikingVPN gibt es bisher kein öffentliches Statement. Eine Anfrage von Golem.de blieb bislang unbeantwortet.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


BetterCallHans 25. Okt 2019

Zumindest hat NordVPN ein offizielles Statement gegeben, im Gegenteil von VikingVPN, die...

sodom1234 23. Okt 2019

Es gab auf 8Chan auch jede Menge Boards/Foren die nicht politisch motiviert waren. Der...

Frostwind 22. Okt 2019

Wenn der Hoster sagt, dass auf das out-of-band-Management zugegriffen wurde, ist das wohl...



Aktuell auf der Startseite von Golem.de
Bundesarbeitsgericht
Arbeitgeber müssen Arbeitszeiten zwingend erfassen

Das vollständige Urteil des BAG zur Arbeitszeiterfassung liegt nun vor. Diese muss zwingend erfolgen, aber nicht unbedingt elektronisch.

Bundesarbeitsgericht: Arbeitgeber müssen Arbeitszeiten zwingend erfassen
Artikel
  1. Elektroauto: Toyota stellt BZ Compact SUV Concept vor
    Elektroauto
    Toyota stellt BZ Compact SUV Concept vor

    Toyota hat mit dem BZ Compact SUV Concept ein Elektroauto präsentiert, das zeigen soll, was Kunden künftig erwarten können.

  2. I am Jesus Christ angespielt: Der Jesus-Simulator lässt uns vom Glauben abfallen
    I am Jesus Christ angespielt
    Der Jesus-Simulator lässt uns vom Glauben abfallen

    Kein Scherz, keine geplante Gotteslästerung: In I am Jesus Christ treten wir als Heiland an. Golem.de hat den kostenlosen Prolog ausprobiert.
    Von Peter Steinlechner

  3. E-Auto-Ranking: Tesla beim ADAC-Vergleich nur im Mittelfeld
    E-Auto-Ranking
    Tesla beim ADAC-Vergleich nur im Mittelfeld

    Der ADAC hat ein neues E-Auto-Ranking für verschiedene Fahrzeugklassen veröffentlicht. Tesla ist demnach nicht mehr der Branchen-Primus.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • NBB: Samsung Odyssey G5 WQHD/165 Hz 203,89€ u. Odyssey G9 49"/DQHD/240Hz 849,90€ • ViewSonic VX3258 WQHD/144 Hz 229,90€ • Elgato Cam Link Pro 146,89€ • Mindstar: Alphacool Eiswolf 2 AiO 360 199€ • Alternate: Tt eSPORTS Ventus X Plus 31,98€ • 4x Philips Hue White Ambiance 49,99€ [Werbung]
    •  /